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■ Zusammenf assung 




Die Erfindung betrifft ein ' Verfahren zum elektronischen 
5 Signieren einer Nachricht in einem Mobilfunktelef on sowie- ein 
Kommunikationssystem, welches insbesondere zur Durchfuhrung 
des Verfahrens ausgebildet ist. 

Der Erfindung liegt die Aufgabe zugrunde, ©in Verfahren sowie 
10 ein Kommunikationssystem zum elektronischen Signieren einer 
Nachricht bereitzustellen, bei dem ein Personalcomputer 
unmittelbar uber ein Kommunikationsnetz mit einem 
Mobi'lfunktelefon, welches als Signiergerat fungieren kann, 
kommunizieren kann. 

Gem&fi dem' Verfahren wird zunachst ein elektronischer 
Fingerabdruck aus der zu signierenden Nachricht in einem 
Personalcomputer (10) erstellt. Der elektronische 
Fingerabdruck wird vom Personalcomputer (10) uber ein 

20 Kommunikationsnetz (110) zu einem auswahlbaren 

Hobilfunktelefon (60), welches eine Signiereinrichtung (90) 
enthait, gesendet. Der empfangene elektronische Fingerabdruck 
wird im Mobilfunktelef on (60) signiert und- zum 
Personalcomputer (10) zurtick gesendet. 

25 ' 
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Verfahren und Kommunikationsvorr ichtuna zum elektronischen ' 
Signieren einer Nachricht in einem M r>Hilfunktelef on 

Die Erfindung betrif ft ein Verfahren zum elektronischen 
Signieren einer Nachricht in einem Mobilfunktelef on sowie ein 
Kommunikationssystem, welches insbesondere zur Durchfuhrung 
des Verfahrens ausgebildet ist. 

Die Obertragung von Dokumenten, wis z.B. Antragsformulare und 
dergleichen, auf elektronischem Wege nehmen in jungster Zeit 
rasch zu. Um die Unversehrtheit der ubertragenen Daten und 
die Identitat des Urhebers des Dokumentes priifen zu konnen, 
sind Methoden zum digitalen Signieren von Nachrichten 
entwickelt wordeh. 



Ein solches Verfahren ist beispielsweise aus der 
DE 197 47 603 T2 bekannt. Bei diesem Verfahren wird eine zu 
signierende Nachricht von einem Personalcomputer uber ein 
Kommuni.kationsnetzwerk. zunachst an eine vom Personalcomputer 

20 getrennt angeordnete Empfangsvorrichtung gesendet. Dlese 

Nachricht wird anschliefiend von der Empfangsvorrichtung iiber 
ein Telefonnetz an. ein der Sendevorrichtung zugeordnetes 
Mobilfunktelef on ubertragen, welches als Signiergerat 
ausgebildet ist. Die Nachricht wird im Mobilfunktelef on auf 

25 Anweisung des Nutzers signiert und dann an die 

. Empfangsvorrichtung oder einen anderen Empfang'er zurQck 
ubertragen. Das bekannte Verfahren weist zwar den Vorteil 
auf, das's zu signierende Nachrichten von einem 
Personalcomputer zu einem als Signiergerat fungierenden 

30 Mobilfunktelef on- abertragen warden konnen, ohne dass am 
Personalcomputer selbst Installationen oder andere 
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VerSnderungeti vorgenommen werden miissen. Um dies zu . 
erreichen, muss jedoch eine vom Personalcomputer getrenrite 
Empfangsvorrichtung bereitgestellt werden, die die zu 
signierende .Nachricht zum Mobilf unktelef on ttbertragt und die 
5 signierte Nachricht vom MobilfunkgerSt auch wieder empfangen 
kann . 

Ein ^hnliches Verfahren 1st ferner der EP 1 027 784 zu . 
entnehmen. 

10 

Der Erfindung liegt a omit' die Aufgabe zugrunde, ein Verfahren 
sowie ein Kommunikationssystem zum elektronischen Signieren 
einer Nachricht bereitzustellen, bei dem ein Personalcomputer 
unmittelbar iiber ein Kommunikationsnetz mit einem 
15 ' Mobilf unktelefon als Signiergerat kommunizieren kann. 

Diese Aufgabe 15st die Erfindung zum einen mit den 
Verf-ahrensschritten des Anspruchs *1 . • 

20 Danach 1st ein Verfahren zum elektronischen Signieren einer 

Nachricht in einem Mobilf unktelefon vorgesehen. ZunSchst wird 
von der zu eignierenden tJachricht in einem Personalcomputer 
• ein elektronischer Fingerabdruck erstellt, der anschlieUend 
iiber ein Kommunikationsnetz zu einem auswShlbaren 
25 , Mobilfunktelef on, welches eine Signiereinrichtung enthait, 
ttbertragen wird. Der Personalcomputer kann beispielsweise 
iiber einen Internetzugang mit dem Kommunikationsnetz 
verbunden sein, Der empfangene el'ektronische Fingerabdruck 
wird im Mobilf unktelefon signiert und anschlieJiend zum 
30 Personalcomputer zuriick ilbertragen. 




Vorteilhafte Weiterbildungen sind Gegenstand der 
3 5 Unter ansprttche . 
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Zweckmafiigerweise 1st ' zur Obertragung des elektronischen 
Fingerabdrucks im Personalcomputer eine Software 
implementiert,. die. eine Obertragung des elektronischen 
5 Fingerabdrucks ttber einen SMS {Short Message Service)-, E- 
■Mail- Oder WAP (Wireless Application Protocol) -Dienst 
ermoglicht . 

Das elektronische Signieren kann mit Hilfe eines beliebigen 

10 kiryptographischen Verfahrens, wie zum Beispiel dem Public- 
Key-Verfahren durchgef iihrt werden. Hierzu wird zunSchst im 
Mobilfunktelefon ein geheimer . Schliissel, der nicht kopierbar 
ist, sowie im Personalcomputer ein dem Geheimschlttssel 
zugeordneter Sffentlicher Schliissel abgele'gt- Bei dem . 

15 dffentlichen Schliissel kann es sich urn einen 

kryptographiachen Schlussel handeln, der' dem Besitzer des 
Mobilfunktelefons zugewiesen ist. Mit Hilfe des geheimen 
Schlussels signiert das Mobilfunktelefon den elektronischen 
Fingerabdruck und sendet diesen zum Personalcomputer zuriick. 

20 . Der Personalcomputer wiederum wandelt den signierten 

elektronischen Fingerabdruck , mit Hilfe des dffentlichen 
Schlussels in einen unverschltisselten elektronischen. 
Fingerabdruck urn. Urn f estzustelleh f ob der iibertragene 
elektronische Fingerabdruck auf den ungeschatzten 

25 (ibe'rtragufigswegen des Kommunikationsnetzes nicht manipuliert 
worden ist, wird der in einen unverschlttsselten 
elektronischen Fingerabdruck umgewandelte signierte 
elektronische Fingerabdruck mit dem aus der zu signierenden 
Wachricht erstellten elektronischen Fingerabdruck verglichen. 

30 Stimmen beide elektronische Fingerabdriicke - tiberein, ist- 

sichergestellt, dass keihe Manipulation auf den ungeschiitzten 
Obertragungswegen zwischen dem Personalcomputer und dem 
Mobilfunktelefon stattgef unden hat. 
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Vorzugsweise wird der elektronische Fingerabdruck gemaft einer 
an sich bekannten Hash-Funktionen aus der zu signierenden 
Nachricht gebildet und stellt somit einen bestimmten Hash- 
Wert dar. 

5 . 

Die oben genannte Aufgabe wird ebenfalls durch die Merkmale 
des Anspruchs 5 gelGst. 

Danach ist ein Kornmunikationssystem umschrieben, welches 
10 wenigstens einen an ein Kommunikationsnetz anschliefibaren 
Personalcomputer und wenigstens ein dem Kommunikationsnetz 
zugeordnetes Mobilfunktelefon aufweist. Der Personalcomputer 
enthalt eine Einrichtung zum Erstellen 'eines, elektronischen 
Fingerabdrucks aus einer zu signierenden Nachricht .sowie eine 
15 Sendeeinrichtung zum Ubertragen des elektronischen 

Fingerabdrucks zu einem auswahlbaren Mobilfunktelefon, Das 
Mobilfunktelefon weist eine Empf angseinrichtung zum Empfangen 
eines vom Personalcomputer liber das Kommunikationsnetz 
ubertragenen elektronischen Fingerabdrucks, eine 
20 Signiereinrichtung zum Signieren des empf angenen 

elektronischen Fingerabdrucks sowie eine Sendeeinrichtung zum- 
' Zuruckiibertragen des signierten elektronischen Fingerabdrucks 
■ zum Personalcomputer auf*. 

25 Vorteilhafte Weiterbildungen sind Gegenstand der 
UnteransprUche 

' So weist beispielsweise das Mobilfunktelefon einen Speicher 
zum Ablegen eines geheimen Schltissels und der 

3Q Personalcomputer einen ersten Speicher zum Ablegen. eines dem 
geheimen Schliissel zug'eordneten tfffentlichen Schltissels auf- 
Auf diese Weise ist es mBglich, das Signieren einer Nachricht 
unter Anwendung eines Public-Key-Verf ahrens durch zufilhr en. 
Der Personalcomputer weist ferner eine Einrichtung zum 

35 . Umwandeln eines empfangenen signierten elektronischen 
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. Fingerfcbdrucks mit Hilfe des' Of fentlichen schlttssels sowie 
eine vergleichseinrichtung zum Vergleichen des umgewandelten 
elektronischen Fingerabdrucks mit dem aus der zu signierenden 
Nachricht erstellten elektronischen Fingerabdruck auf . 

5 » 

Um die zu signierende Nachricht, besser gesagt, den aus der 
zu signierenden Nachricht erstellten elektronischen 
Fingerabdruck yom Personalcomputer zum Mobil funktelef on 
ubertragen zu konnen und von diesem wieder empfangen zu 
10 konnen, ist in dem Personalcomputer eine spezielle 

Koramunikationssoftware zu implementieren, welche in einem 
weiteren Speicher abgelegt sei kann, 

■ ■ In einer zweckmSftigen Weiterbildung weist der 

15 Personalcomputer einen dritten Speicher .auf, in dem 

wenigstens die Rufnummer des Mobilfunktelef ons abgelegt ist, 
die der Personalcomputer automatisch wahlt, wenn eine zu . , 
signierende Nachricht von einem Mobilfunktelef on" zu signieren 
ist. Die Rufnummern weiterer Mobilfunktelef one o.der anderer 
20 iiber das Koiranunikationsnetz erreichbarer Signiergerate sowie 
die Rufnummer oder Rufnummern bestimmter Zieleinrichtungen 
kSnnen ebenfails im dritten Speicher abgelegt wer den. 

Die Erf indung wird nachfolgend anhand eines 
2S Ausfuhrungsbeispiels in Verbindung mit einer Zeichnung nMher 
erlMutert. 

* Die-einzige Figur zeigt einen Personalcomputer 10, welcher 
iiber ein Koiranunikationsnetz 110, beispielsweise ein 
30' ** Mobilfunknetz/ mit einem Mobilfunktelef on/ kurz" auch* Handy 60 
genannt, verbunden werden kann. Mit Hilfe des beispielhaften 
Kominunikat ions systems kann ein am Personalcomputer 10 
erstelltes Dokument signiert und an einen Adressaten, 
. nachfolgend auch Zieleinrichtung 100 genannt, ttber das 
35 Kommunikationsnetz 110 veraendet werden. 
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Hierzu weist der Personalcoiuputer 10 eine an sich bekannte 
Sende-/Empfangseinrichtung 20 auf, uber die der 
Personalcomputer 10 mit dem Kommunikationsnetz 110 verbunden 
5 ist. In einem Speicher 30 kfcnnen ein Oder mehrere Rufnummern 
abgelegt sein, die im vorliegenden Beispiel einmal zu dem 
Handy '60 und zu der Zieleinrichtung 100 gehSren,* an die ein 
signiertes Dokument veirschickt werden soil. Urn, wie weiter 
unten noch naher ausgefuhrt, ein Dokument beispielsweise 

10 gemaft dem Fublic-Key<-Verf ahren signieren bzw- verschlUsseln 
zu kcinnen, ist in einem weiteren Speicher 32 ein sogenannter 
6ffentlicher Schliissel ablegbar, der dem Besitzer des Handy' s 
60 gehort uhd dffentlich zur Verfiigung steht. Bin zu 
signierendes Dokument/ welches am Personalcomputer 10' 

15 . " erstellt worden ist,, kann in einem Speicher 34 abgelegt 

werden. Oblicherw'ei'se wird jedoch hicht das f ertiggestellte 1 
Dokument sondern nur ein aus dem f ertiggestellten Dokument 
erstellter elektronischer Fingerabdruck signiert. Ein solcher 
elektronischer Fingerabdruqk kann beispielsweise mit Hilfe 

20 einer Hash-Funktion aus dem f ertiggestellten Dokument 
berechnet werden. Der berechnete Wert, auch .Hash-Wert 
genannt/ kann in einem Speicher 36 abgelegt werden. bamit der 
Personalcomputer 10 uber das Kommunikationsnetz 110 mit dem 
Handy 60 kommunizieren kann, ist in einem Speicher 38 eine 

.25 geeignete Kommunikationssof tware abgelegt. Die Steuerung des 
Personalcomputer s 10, die Berechnung eines elektronischen 
Fingerabdrucks aus einem f ertiggestellten Dokument und die 
Entschlusselung eines vom Handy 60 signierten elektronischen 
Fingerabdrucks kann in dezentralen Einrichtungen oder in 

30^ einer, wie" in der Figur~ gezeigt ,--~zentralen-~Steuereinheit • 4Q-- - 
erfolgen.. Die Steuereinheit 40 ist mit <4en Speichern 30, 32-, 
34, 36 und' 38 sowie der 5ende-/Empf angseinrichtung 20 
verbunden. 
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Das mit- einer Signierfunktion ausgestattete Handy 60 weist 
neben einer an sich bekannten Sende-/Empf angseinrichtung 70 , 
und einer Antenne 120 eine Signiereinrichtung -.90 auf, die mit 
ein.em Speicher 80 verbunden ist, in dem ein • gene imer 
Schliissel, insbesondere der geheime Schliissel des Besitzers 
des Handy' s» 60 abgelegt ist. 

Nachfolgend wird die Funktionsweise des in der Figur 
• gezeigten Kommunikationssystems n&her erlautert. 



Angenommen sei r dass ein am Personalcomputer 10 erstelltes 
Dokument, beispielsweise ein Kaufvertrag in signierter Form 
zur Zieleinrichtung 100 Qbertragen warden soil. Das im 
\ Dokumentenspeicher 34 zuvor abgelegte Dokument wird von der 

15.- steuereinheit 40 ausgelesen. Die Steuereinheit 40 erstellt 
5 dann mit Hllfe einer Hash-Funktion aus dem Dokument einen 
elektronischen Finger abdruck, der ale Hash-Wert bezeichnet 
. werden kann. Dieser Hash-Wert wird im Speicher 36 abgelegt. 
Uber eine Tastatur des Personalcomputers 10 kann nunmehr der 

20 Benutzer den Prozess zur Signierung des, bestellten Dokumentes 
einleiten. Hierzu wird entweder automatisch iiber das' 
. Kommunikatiorisnet'z .110 ein Verbindungsaufbau zum Handy 60 
eingeleitet, indem die im Speicher 30 hinterlegte Rufnummer 
des Handys 60 a.usgelesen und dem Koramunikationsnetz 110 zur 

25 entsprechenden Auswertung zugefiihrt wird- Sofern es mehrere 

signierungsfahige Handy' s gibt, kann der Benutzer auch selbst 
die Rufnummer Uber die Tastatur des Personalcomputers 10 des 
entsprechenden Handy' s eingeben. AnschlieAend wird der im ' 
Speicher 36 abgelegt e Hassh-Wert tiber die Sende- 

30 /Empfangseinrichtung 20 des Personalcoiriputers- 10* iiber" das . 
Koramunikationsnetz zum Handy 60 tibertragen. Andieser Stelle 
sei angemerkt, dass die Ubertragungswege iiber das 
Kommunikationsnetz 110 ungeschatzt sind. ttber die Sende- 
/Empfangseinrichtung 70 des Handy' s 60 gelangt der empfarigene 

35 Hash-Wert in die Signiereinrichtung 90. Die 
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Signiereinrichtung 90 unci der Speicher 80 konnen fest im 
Handy implementiert oder Bestaiidteil einer Mobilf unkkarte, 
' die in das Handy einsetzbar ist, sein. Zum Signieren des 
empfangenen' Hash-Wertes liest die Signiereinrichtung 90 den 
5 . geheimen SchlUssel aus dem Speicher 80 aus und verschltisselt 
bzw. signiert den Hash-Wert gem££ dem Public-Key-Verf ahren. 
Der signierte Hash-Wert wird anschliefcend wieder iiber die 
Sende-/Empf angseinrichtung 70 und die schematisch in der- 
Figur dargestellte Antehne 120 tiber das Kommunikationsnetz 

10 110 unmittelbar 2um Personalcomputer 10 zurtickgesendet . Uber 
die Sende-/Empf angsei-nrichtung 20 gelangt der signierte Hash- 
Wert in die Steuereinheit 4 0, die mit Hilfe des im Speicher 
32 abgelegten Sffentlichen Schliissels den signierten Hashwert 
entschlttsselt , d.h. wieder in den unverschlttsselten Hash-Wert 

15 zurtickwandelt , Der entschltisselte Hash-Wert wird dann 
zusammen mit dem im Speicher 36 hinterlegten, aus dem 
f ertiggestellten Dokument unmittelbar erstellten Hash-Wert 
der Vergleichseinrichtung 50 zugefuhrt ' und darin verglichen. 
Stimmen der im Speicher 36 hinterlegte Hash-Wert und der 

20 entschitisselte* Hash-Wert aberein, hat keine Manipulation auf 
den ungeschtitzten tJbertragungswegen des" Kommunikationsnetzes - 
110 zwischen dem Personalcomputer 10 und dem Handy 60 
stattgef unden < Das im Speicher 34 hinterlegte Dokument gilt 
somit zusammen m;Lt dem im Speicher 36 abgelegten Hash-Wert 

25 als signiert; es kann riunmehr zum Adressaten 100 ttbertragen 
werden. 

Ein gesonderter Wahlautomat Oder die Steuereinheit 40 liest, 
hierzu die entsprechende Rufnummer (oder eMail-Adresse • usw. ) 

30 der ZXe I elnri chtung" 100" aus" dem' Sgreich'er ' 3 0 * aus' und" "leit et^ 

sofern der Adressat am Kommunikationsnetz 110 1 angeschlossen 
ist, hiertlber einen Verbindungaufbau dorthin auf. Sctilieftlich 
. wird das signierte Dokument zur Zieleinrichtung 100 
ubertragen 
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Bezugszeichenliste 

10 Personalcomputer 

20 Sende~/Empfangseinrichtung des Personalcomputers 

5 30 Speicher fttr wenigstens eine Handy-Ruf nummer 

32 Speicher ftir einen 6f f entlichen ■ SchlUssel 

34 Speicher fur ein zu signierendes Dokument , 

36 Speicher fur' einen Hash-Wert 

38 Speicher fur eine Kommunikationssof tware 

10 40 Steuereinheit 

50 Vergleichseinrichtung 

60 Handy 

70 Sende-/Bmp.fangseinrichtung ■ 

80 Speicher fur einen geheiraen Schltissel 

15 90 Signiereinrichtung 

100 Zieleinrichtung ■ 

110 Kommunikationsnetz, insbesondere Mobilf unknetz * 
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Patentanspruche 



5 1.. Verfahren zum elektronischen Signieren einer Nachricht in 
einem Mobilfunktelef on (60) mit folgenden 
Verfahrensschritten: 

Erstellen eines elektronischen Fingerabdrucks aus der zu 

signierenden Nachricht in" einem Personalcomputer (10); 
10 Senden des elektronischen Fingerabdrucks vom 

Personalcomputer (10) iiber ein Kommunikationsnetz (110) 

'zu einem auswShlbaren Mobil funktelef on (60), welches eine 

Signiereinrichtung enth< 
. Signieren des ©mpfangenen elektronischen Fingerabdrucks 
15 im Mobilfunktelefon (60) und 

Zuruckubertragen des signierten elektronischen . . 

Fingerabdrucks zum Personalcomputer (10) . 

2- Verfahren zum elektronischen Signieren nach Anspruch 1, 
20 dadurch gekennzeichnet, dass. 

im Mobilfunktelefon (60) ein ge'heimer Schltissel und im 
Personalcomputer (10) ein dem geheimen Schlussel 
zugeordneter Gffentlicher Schltissel abgelegt werden kann, 
dass 

25 . im Mobilfunktelefon (60) der elektronische Fingerabdruck 

mit dem geheimen Schltissel signiert und zurQck zum 
Personalcomputer (10) iibertragen wird, und dass 
der signierte elektronische Fingerabdruck mit Hilfe des 
ttffentlichen Schlussels in einen unverschlusselten 

"30 e 1 e k t ron i sc hen" "Finger abdru c )f * umge wa n> de rt "Un d ~d'i e's e jtT^m'i tf 

dem aus der zu signierenden Nachricht erstellten 
elektronischen Fingerabdruck verglichen wird, 

3- Verfahren zum elektronischen Signieren nach 
35 Anspruch 1 oder 2, 
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dadurch gekennzeichnet , dass 

der elek'tronische Fingerabdruck gemaii einer Hash-Funktion 
aus der zu signierendeh Nachricht gebildet wird, 

5 4 ; Verf ahren zum elektronischen Signieren nach einera der 
Anspruche 1 bis 3, 
dadurch gekennzeichnet, dass 

die elektronischen Fingerabdrucke zwischen dem 
. Mobilfunktelefon und dem Personalcomputer mittels • eines 
10 SMS-, E-Mail- oder WAP-Dienstes ubertragen werden. 

5. Kommunikationssysteni, insbesondere zur Durchftihrung des 
Verfahreris zum elektronischen Signieren nach einem der 
Ansprtiche 1 bis 4, welches aufweist: 
15 wenigstens einen an ein Kommunikationsnetz (110) 

anschlieibbaren Personalcomputer (10) und wenigstens ein 
dem Kommunikationsnetz zugeordnetes Mobilfunktelefon 
(60), wobei 

der Personalcomputer (10) sine Einrichtung (40) zum 
20 Erstellen eines elektronischen Fingerabdrucks aus einer 

signierenden Nachricht und eine Sende- 
/Empfangseinrichtung (20) zum Obertragen des 
elektronischen Fingerabdrucks zu einem auswShlbaren 
Mobilfunktelefon (60) enthalt, und, wobei 
25 das Mobilfunktelefon (60) eine Empf angseinrichtung (70). 

. zum Empfangen eines vom Personalcomputer (10) uber das 
Kommunikationsnetz (110) ubertragenen elektronischen 
Fingerabdrucks, eine Signiereinrichtung (90) zum 
Signieren -des empfangenen elektronischen Fingerabdrucks 
-30 '"* *"- * und"" eine~ Sendeeinrichtung--C70)'-"zumr Riickubertragen des— - 
signierten elektronischen Fingerabdrucks zum 
Personalcomputer (10) aufweist. * 

6- Kommunikationssystem nach Anspruch 5, 
35 dadurch gekennzeichnet, dass 
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das Mobilfunktelefon (60) einen Speicher (80) zum Ablegen 
eines geheimen Schljissels und der Personalcomputer (10) 
einen er-sten Speicher (32) zum Ablegen eines dem geheimen 
SchlUssel zugeordneten Sffentlichen Schltissels aufweist, 
5 wobei der Personalcomputer (10) ferner eine Einrichtung* 

(40) zum Umwandeln eines empfangenen signierten 
- elektronischen Fingerabdrucks mit Hilfe des offentlichen 
Schlussels sowie eine Vergleichseinrichtung (SO) zum 
Vergleichen des umgewandelten elektronischen 
'10 Fingerabdrucks mit der aus der zu signierenden Naichricht 

erstellten elektronischen. Fingerabdruck aufweist. 

7- Kommunikationssystem nach Anspruch 5 Oder 6, 
dadurch gekennzeichnet , dass 
15 der Personalcomputer (10) einen zweiten Speicher (38) zum 

Ablegen einer Software, die die Kommunikation des 
Personalcomputer mit dem Mobilfunktelefon (60) 
ermOglicht; aufweist. 

20 8. Kommunikationssystem nach einem der AnsprCiche 5 bis 7, 
gekennzeichnet durch einen dritten Speicher (30), in dem 
die Rufnummer wenigstens eines Mobilfunktelef ons und/oder 
einer Zieleinrichtung (100) ablegbar sind und durch 
eine Einrichtung (4 0) zum automatischen Anwahlen eines '. 

25 Mobilfunktelef ons und/oder einer Zieleinrichtung. 
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